Niska
CVE-2022-29253
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 7 074
Wyczyść filtry
Średnia
CVE-2022-30973
Regular expression denial of service in apache tika
Wysoka
CVE-2022-23082
Path traversal in CureKit
Wysoka
CVE-2022-30500
SQL injection in jflyfox jfinal
Średnia
CVE-2022-29405
Missing Authorization in Apache Archiva
Wysoka
CVE-2022-29252
Cross-site Scripting in wiki manager join wiki page
Wysoka
CVE-2022-29251
Cross-site Scripting in the Flamingo theme manager
Średnia
CVE-2022-29567
Possible information disclosure inside TreeGrid component with default data provider
Wysoka
CVE-2022-29249
Reversible One-Way Hash in io.github.javaezlib:JavaEZ
Średnia
CVE-2022-29237
Limited Authentication Bypass for Media Files
Wysoka
CVE-2019-17352
JFinal file validation vulnerability
Średnia
CVE-2022-1848
Business Logic Errors in Para
Wysoka
CVE-2021-3629
Undertow Uncontrolled Resource Consumption
Wysoka
CVE-2021-3717
Wildfly-Core user account mismanagement
Średnia
CVE-2021-3597
undertow Race Condition vulnerability
Wysoka
CVE-2021-33322
Liferay Portal and Liferay DXP fails to invalidate password reset tokens after use
Średnia
CVE-2021-20328
Improper Certificate Validation in MongoDB
Wysoka
CVE-2019-10169
Keycloak code execution via UMA policy abuse
Krytyczna
CVE-2019-17560
Improper Certificate Validation in Apache Netbeans
Średnia
CVE-2021-33330
Exposure of Resource to Wrong Sphere in Liferay Portal
Średnia
CVE-2021-29049
Liferay DXP Vulnerable to Cross-Site Scripting (XSS) via the currentURL Parameter
Średnia
CVE-2021-21662
Missing permission check in Jenkins XebiaLabs XL Deploy Plugin allows enumerating credentials IDs
Wysoka
CVE-2020-1695
Improper Input Validation in RESTEasy
Średnia
CVE-2019-20366
XSS in Ignite Realtime Openfire via isTrustStore
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.